Les règles. Voici les règles les plus simples qui devraient convenir à tous les utilisateurs ayant une configuration simple, à savoir un réseau local connecté à Internet. Si votre configuration est plus complexe, vous trouverez des références dans la section Références. Revenons au cas simple. Dans notre cas, nous avons confiance dans notre réseau local, mais nous craignons tout ce qui peut venir de l'extérieur. Voici les commandes que je vous propose de saisir sous le compte root :

# On fait le ménage
iptables -F
# Par défaut, on interdit ce qui vient de l'exterieur
iptables -P INPUT DROP
# On autorise un à un les cas d'accès que l'on autorise
iptables -A INPUT -i lo -j ACCEPT
iptables -A INPUT -i eth0 -j ACCEPT 
iptables -A INPUT -m state --state INVALID -j DROP 
iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT 
iptables -A INPUT -j LOG --log-prefix "FIREWALL:INPUT " 
# Par défaut, on autorise tout ce qui sort
iptables -P OUTPUT ACCEPT
# Par défaut, on autorise tout ce qui est transmi
iptables -P FORWARD ACCEPT
            

Application automatique. Ce qui serait bien, c'est que ces règles soient appliquées à chaque fois que l'on se connecte à Internet. Pour ce faire, la solution consiste à mettre les instructions précédentes dans un script de /etc/ppp/ip-up.d. Afin de restaurer un état correct une fois la connexion terminée, il faut utiliser un script dans /etc/ppp/ip-up.d et un autre dans /etc/ppp/ip-down.d. Dans le premier on utilise iptables-save -t filter pour mémoriser les règles dans une fichier temporaire (sous /tmp). Dans le second, on restore l'état mémorisé avec iptables-restore.

Test. Maintenant que tout est prèt, il ne nous reste plus qu'à tester (une fonctionnalité non testée ne doit pas être considérée comme fonctionnelle). Pour ce faire, rendez-vous sur le site http://check.sdv.fr/.

FTP. Pour permettre des connexions FTP sans soucis, il faut charger le module noyau ip_conntrack_ftp  modprob ip_conntrack_ftp